Уязвимость утечки информации в Windows TCP/IP из-за некорректной обработки метки потока в пакетах IPv6
Описание
Злоумышленник, который успешно использует данную уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленнику необходимо отправить специально сформированные пакеты IPv6 на удаленный компьютер с Windows. Эта уязвимость не позволяет напрямую исполнять код или повышать уровень доступа пользователя, но может быть использована для получения информации с целью дальнейшей компрометации затронутой системы.
Решение
Обновление исправляет уязвимость, корректируя обработку данных метки потока IPv6 в пакетах.
Часто задаваемые вопросы (FAQ)
Какой тип информации может быть раскрыт этой уязвимостью?
Если злоумышленник успешно эксплуатирует данную уязвимость, может быть раскрыта информация об устройстве, такая как идентификаторы ресурсов, SAS токены, свойства пользователей и другая конфиденциальная информация.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 Version 1709 for 32-bit Systems | ||
| Windows 10 Version 1709 for x64-based Systems | ||
| Windows 10 Version 1803 for 32-bit Systems | ||
| Windows 10 Version 1803 for x64-based Systems | ||
| Windows Server, version 1803 (Server Core Installation) | ||
| Windows 10 Version 1803 for ARM64-based Systems | ||
| Windows 10 Version 1809 for 32-bit Systems | ||
| Windows 10 Version 1809 for x64-based Systems | ||
| Windows 10 Version 1809 for ARM64-based Systems | ||
| Windows Server 2019 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
5.3 Medium
CVSS3
Связанные уязвимости
An information disclosure vulnerability exists when the Windows TCP/IP stack improperly handles IPv6 flowlabel filled in packets, aka 'Windows TCP/IP Information Disclosure Vulnerability'.
An information disclosure vulnerability exists when the Windows TCP/IP stack improperly handles IPv6 flowlabel filled in packets, aka 'Windows TCP/IP Information Disclosure Vulnerability'.
Уязвимость реализации стека протоколов TCP/IP операционной системы Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
5.3 Medium
CVSS3